币安63亿美元被黑后 金正恩朝鲜梗图在X疯传

随着加密货币史上最大劫案成为网络梗的热门素材，金正恩笑到了最后

显然，63.6亿美元足以换来无数笑声，尤其是当涉嫌从中获益的人身处全球受制裁最严厉的国家之一时。 继币安10月29日遭遇安全灾难后，社交媒体用户开始描绘金正恩像彩票中奖者一样咧嘴大笑，查看他虚构的交易所余额，并享受着生活中的美好事物。

这些调侃出现之际，区块链调查人员将矛头指向了与更广泛的“拉撒路组织”有关联的、臭名昭著的朝鲜“Tradertraitor”行动。但在这位经过数字修饰的独裁者背后，隐藏着一个远非笑谈的现实：一个网络犯罪集团，其涉嫌盗取的加密货币总额现已达到约133亿美元。

加密货币推特圈用好莱坞式手法调侃平壤

一条在X平台上疯传的帖子想象金正恩在据称使本国国内生产总值增加了60亿美元后欢庆的场景。 另一则帖子则描绘了他向据称入侵币安的黑客表示祝贺，并附带一个笑点：该黑客本人将分文也拿不到。这场“庆典”还延伸到了以奢侈品为主题的合成图片、冒名顶替账号向加密货币投资者致谢，以及关于一次特别昂贵的“不给糖就捣蛋”活动的万圣节玩笑。

这是一种带有地缘政治色彩的黑色幽默。这些梗嘲讽了针对据称受雇于一个孤立的威权政府特工的精密金融防御体系的明显失效。它们的流行也重燃了互联网上一个较早的传统——开玩笑说被盗的数字资产为朝鲜的导弹发射提供了资金。

一台遭入侵的笔记本电脑打开了数十亿美元的大门

据报道，据称攻击者利用了币安一名工程师受感染电脑提供的访问权限，从而接触到了有权批准提现的系统。在约20分钟内，资产在近十条区块链间转移，其中包括18,270 BTC以及大量以太币、XRP和稳定币。 调查人员发现，此次行动涉及对交易权限的预先准备以及利用以太坊的特定功能，这些都为行动的执行提供了帮助。 币安承诺将自行承担此次财务损失，而据报道，代币发行方和区块链管理方的紧急干预措施已冻结了27亿至30亿美元的资产。该公司坚称客户资产得到了保护。 截至10月31日，尚无美国政府机构公开指认此次事件的责任方，因此私营部门的归因结论与官方调查结果存在差异。

拉扎鲁斯集团据称拥有140亿美元的财富，这是数十年来积累的结果

从更广泛的历史角度来看，共有296起涉嫌与朝鲜有关的加密货币盗窃案，尽管个案的证据支持程度各不相同。这一演变过程令人震惊。 2020年Kucoin平台发生的2.75亿美元事件，紧接着是2022年Ronin Bridge遭攻击导致的6.2亿美元损失。2024年，DMM Bitcoin损失约3.08亿美元，随后在2025年2月，Bybit遭遇了14.6亿美元的灾难性损失。

联邦当局将Ronin、DMM Bitcoin和Bybit事件归咎于朝鲜黑客。其他案件目前主要依据区块链情报评估，而非政府调查结论。 该组织本身并非普通的黑客团体。“拉扎鲁斯”是一个伞式名称，涵盖了相互重叠的朝鲜网络行动，其中包括以经济利益为动机的单位，如“Bluenoroff”和“Tradertraitor”。

那个没人能用梗图解答的十亿美元之谜

自该黑客集团早期的银行攻击行动以来，其技术手段已发生显著变化。虚假招聘信息、恶意软件、遭入侵的交易界面以及欺骗性授权请求如今已成为调查中的主要特征。入侵成功后，被盗资产会通过中间钱包、代币兑换及洗钱服务进行转移，这些手段旨在增加追踪和追回的难度。

关键在于，历史盗窃案的估值并不能确定究竟有多少资金流入了朝鲜政府手中。这些估值既包括后来被追回、冻结或无法动用的资产，也包含那些归属仍存争议的事件。 这使得互联网上那张“咧嘴大笑的独裁者”的经典图片，遗漏了一个相当关键且代价高昂的细节：平壤方面究竟能否动用这笔大家总爱拿来开玩笑的巨额财富。